Мошенники зарегистрировали почти 8000 фишинговых доменов под Чемпионат мира по футболу 2026

Масштабная киберугроза во время ЧМ-2026

За время проведения Чемпионата мира по футболу 2026 года (с 11 июня по 20 июля) мошенники зарегистрировали 7798 доменов для фишинговых ресурсов, сообщает РБК со ссылкой на отчёт аналитиков Smart Business Alert (SBA) компании «ЕСА ПРО». За весну их количество достигло 18,7 тысяч — примерно по 6000 доменов в месяц.

Активные периоды мошеннической активности

Почти 96% фишинговых доменов были зарегистрированы до 10 июля, когда шла первая половина плей-оффа. Всего отмечены три активных периода регистрации: 11–12 июня — 1192 домена в дни открытия мероприятия; 1–5 июля — 1750 доменов с началом плей-оффа; 7–10 июля — 2059 доменов во время матчей четвертьфинала.

Самые популярные слова в доменах: FIFA (88,6%), CUP (19,9%), 2026 (15,5%), WORLD (10,7%) и WORLDCUP (10%).

Схемы обмана болельщиков

По указанным адресам чаще всего размещались имитации букмекерских контор, а также сайты со статистикой, расписанием матчей, возможностью следить за новостями и трансляциями. В некоторых случаях к сайтам предлагалось скачивать приложения — в них содержалось вредоносное ПО, через которое производились слежка и кража персональных данных.

Эксперты компании F6 обнаружили около 100 поддельных сайтов, замаскированных под трансляции матчей. На мошеннический ресурс пользователи попадают по ссылке из поисковой выдачи или через видеохостинги, где злоумышленники размещают ролики с обещанием бесплатного просмотра матчей.

Скрытые подписки с регулярными списаниями

Внешне мошеннический ресурс напоминает привычный пиратский онлайн-кинотеатр. На странице размещён видеоплеер с логотипом телеканала, который создаёт впечатление, что запись действительно доступна для просмотра. Через несколько секунд после запуска видео появляется сообщение: «Для продолжения просмотра требуется регистрация».

Для активации доступа мошенники предлагают оплатить 10–12 рублей. На самом деле это стоимость пробного периода продолжительностью 24 часа. После его окончания автоматически начинает действовать платная подписка — 360 рублей каждые семь дней. Таким образом, стоимость такой «подписки» достигает около 1,5 тысячи рублей в месяц.

Предупреждения экспертов и меры безопасности

Власти США при содействии ФИФА конфисковали более 1000 доменов, использовавшихся для незаконных трансляций и распространения вредоносного ПО. Эксперты SBA предупреждают, что в период проведения крупных международных мероприятий частным лицам и бизнесу рекомендуется проявлять особую осторожность — мошенники могут использовать самые неочевидные связки людей, брендов и событий.

Передавая данные мошенникам, пользователь фактически сообщает им номер мобильного телефона и реквизиты банковской карты. Эти сведения впоследствии могут использоваться в других мошеннических схемах, включая телефонное мошенничество, фишинговые атаки и попытки компрометации банковских аккаунтов.